3.指定地址范围，如，192.1681.0/24，然后点下一步。

　　4.输入默认网关IP地址——例如，192.168.1.1(由IP)——点下一步。

　　5.忽略DHCP中继设置，点击下一步。

　　6.输入DHCP地址范围。可能你想将其改为192.168.1.100-192.168.1.199，所有你可使用由的100个首选地址和任意接入点或用静态IP加载的服务器。然后就容易区分AP/服务器地址和终端用户地址了。

　　7.指定ISP使用的DNS服务器，点下一步。该地址可能是自动查找;否则就要使用OpenDNS：208.67.222.222和208.67.220.220。

　　8.默认的租借时间适用;但也可做更改，点击下一步。

　　9.确认结束对话框。

　　下一步，应该启用DNS中继功能，这样可通过由IP对客户端DNS服务器进行配置，随后，由器会将DNS查询转发给真正的服务器。

　　默认情况下，DHCP为客户提供了真正的DNS服务器地址，而查询会被直接发送出去。不过，如果你手动配置一个静态IP，必须自己输入DNS信息。

　　由IP通常比ISP提供的DNS地址更容易记忆。

　　以下是用WinBox启用该功能的步骤：

　　1.点击IP>DNS，然后按设置。

　　2.双击你输入的由ISP提供的DNS服务器地址，进入一级和二级域。

　　3.确认AllowRemoteRequests选项的状态，以启用DNS中继。

　　4.“确认”结束。

　　启用NAT共享网络

　　创建基本互联网共享由的最后一步是启用NAT。这一过程使得网络共享成为可能。

　　记住，每台电脑或设备必须拥有一个IP地址访问网络。但是你必须获取一个用来连接互联网的IP地址。因此需要用NAT互联网，使之与本地网络中任意电脑或设备联系。

　　换言之，它可使由器单一接触点或本地网络与互联网之间的中继设备。

　　以下是启用RouterOS上NAT的步骤：

　　1.点击IP>防火墙，选择NAT选项卡。

　　2.点击标有加号的按钮，添加新的防火墙规则。

　　3.在Chain方面，选择“srcnat”。

　　4.至于SrcAddress，则要输入本地网络的范围。例如，如果由IP是192.168.1.1，就必须输入192.168.1.0/24。

　　5.在OutIntece上，选择要连接互联网的接口名称。

　　6.点击Action选项卡。

　　7.为Action选择“Masquerade”

　　8.确认并保存更改。

　　为WiFi接入配置无线接口

　　1.点击无线菜单按，进入无线接口窗口。如果RouterOS查找到可用无线网卡，便会将其列出来，如果这些网卡被禁用，则需要你为其解禁。

　　2.选择APBridge模式。

　　3.配置基本无线设置，如频段，频率，SSID(网络名称)以及安全设置。

　　4.完成这些后，关闭无线设置窗口。

　　现在，应该配置无线加密防止其他人使用你的网络或你的网络：

　　1.选择安全配置文件标签。

　　2.双击默认设置，对其进行修改;或点击添加按钮，创建新的配置。

　　3.使用WPA/WPA2(PSK)的简单方法，选择DynamicKeys模式。然后，检查WPAPSK和/或WPA2PSK验证类型。如果使用WPA则选择TKIP，如果使用WPA2，则选AESCCM。然后在预共享密钥盒中输入密语。

　　下面为AP创建一个IP地址：

　　1.点击IP>Addresses，然后点“添加”。

　　2.在同一子网中输入一个地址，地址后有“/”和子网192.168.1.100掩码。例，若由IP是192.168.1.1/24，则输入192.168.1.2/24。

　　3.为接口选择无线适配器。

　　4.确认，保存更改。

　　现在，你可能也想在无线端口拥有DHCP，这样WiFi用户可自动获取其IP地址：

　　1.点击IP>DHCP-Server，点击“添加”。

　　2.为接口选择无线适配器。

　　3.在地址池，选择“dhcp_pool1”。

　　4.确认并保存更改。

　　发现RouterOS的其他功能

　　以上，我们只做了基本设置，使其成为一个简单的或无线由。RouterOS还有其他高级服务。例如，你可以使用其RADIUS服务器，运行用于WiFi连接的WPA/WPA2-Enterprise加密。还可以使用VPN服务器公共热点的远程链接。

　　零售企业信息化建设新时代

　　针对平板电脑数据泄露防护解决方案

　　信息防泄三重捍卫夏普安全

　　传统安全解决方案无法应对新

　　网数据系统建设

　　VPN牵线广西最大的保健连锁企业

　　梭子鱼商业银行流量负载均衡解决方案

　　MySQL数据库中的安全解决方案